🛡️ PHP RCE через OOM: новый сканер проверяет серверы по поведению
🛡️ PHP RCE через OOM: новый сканер проверяет серверы по поведению Assetnote выпустила инструмент для обнаружения двух критических уязвимостей в PHP — pre-auth RCE через порчу памяти и use-after-free между запросами. CVSS v4: 9,2. Затронуты все релизы PHP 8.x до патчей 8.2.35, 8.3.36, 8.4.27, 8.5.12. Замечательно отличие сканера в том что большинство проверок смотрят только на номер версии, а он врёт из-за бэкпортов и скрытых патчей. Команда CISA уже внесла обе уязвимости в каталог KEV. Проверьте свои хосты. Полная статья: https://clck.su/MyOsT 🔗 Полная версия: https://belskii.com/news/php-rce-cherez-oom-novyy-skaner-proveryaet-servery-po-povede/ 🗓 2026-11-02 · #ИБ #PHP #CVE
3 просмотров